Aprobación humana y límites

No todo merece una aprobación: si cada lectura la pidiera, las personas aprobarían sin mirar. El criterio habitual separa tres niveles: leer sin aprobación; escribir de forma reversible dentro de un límite; y lo irreversible o con dinero, que pide una persona por cada operación.

La palabra clave es «por cada operación». Una aprobación general («este agente puede pagar») no es aprobación humana: es una delegación permanente, justo lo que se quería evitar.

La regla 1 pide que el aprobador sea una persona activa. Si en la columna del aprobador aparece una cuenta de servicio, el agente (o uno de sus colegas) se aprobó a sí mismo: no hubo persona en el circuito, solo un trámite.

Abre solicitudes.txt y mira la columna del que aprobó.

La segunda regla es la separación clásica de funciones: quien pide una operación no la aprueba. Si lo hace, se queda sin control cruzado, igual que un cajero que se autoriza sus propios retiros.

Compara las columnas pidió y aprobó de solicitudes.txt.

Una persona que recibe decenas de solicitudes termina aprobando por costumbre: es la fatiga de aprobación. Un indicio es el tiempo: la regla 3 dice que una aprobación en menos de 5 segundos se revisa, porque nadie lee el recurso, el monto y la acción en ese tiempo.

Mira la columna de segundos y busca la que está por debajo del umbral.

Además de aprobar cada operación, se limita el total: un agente que paga en pequeñas cantidades también puede acumular una suma grande. El límite de AGT-02 es una suma diaria, no un máximo por pago. Para saber si se superó hay que sumar los montos de todos sus pagos del día, hayan sido aprobados bien o mal.

Suma los montos de las solicitudes de AGT-02 en solicitudes.txt y compárala con limites.txt.